Инженер по безопасной разработке/DevSecOps

20 декабря 2024

З/П не указана

Город: Санкт-Петербург. Станции метро: Технологический институт 1

Ред Софт

Город: Санкт-Петербург. Станции метро: Технологический институт 1

Тип занятости: Полная занятость

Требуемый опыт: Опыт от 1 года

Ред Софт

Тип занятости: Полная занятость

Требуемый опыт: Опыт от 1 года

Обязанности:

Чем предстоит заниматься: - Проведение статического анализа кода, динамического анализа кода, фаззинга- Определение степени уязвимости программного обеспечения- Составление отчетов по найденным уязвимостям- Автоматизация процесса статического, динамического анализа кода и фаззинга Наши пожелания к кандидату: - Уверенные знания Linux;- Знание Python, Bash;- Понимание языка программирования Java;- Понимание стандарта безопасной разработки ПО;- Понимание современных направлений и техник проведения компьютерных атак;- Общее понимание процессов разработки информационных систем и программного обеспечения;- Опыт работы со статическими анализаторами, динамическими анализаторами, фазерами для языка программирования Java- Знание командной строки. Будет плюсом:- Опыт работы со статическими анализаторами: CodeChecker, Bandit, Perlcritic, Rubocop, Staticcheck;- Опыт работы с динамическими анализаторами: Drmemory, Coverage, Devel::Cover, Deep-cover;- Опыт работы с фаззером American Fuzzy Lop (AFL++) и иными инструментами анализа приложений;- Опыт анализа и интерпретации отчетов об обнаруженных уязвимостях Мы предлагаем: - Работа в аккредитованной IT-компании, продукты которой находятся в реестре российского ПО. - Конкурентный уровень заработной платы (обсуждается с успешным кандидатом). - Работа в команде квалифицированных специалистов с возможностью карьерного и профессионального роста. - Офисный/гибридный формат работы. - ДМС через 3 месяца работы. - Оформление в соответствии с ТК РФ.

Контакт:

Имя не указано

При звонке сообщите, что Вы нашли вакансию на Rabix.ru

Откликнуться

Разместить Резюме

Распечатать Пожаловаться ID: 125779549